香港Web3安全联盟专家潘少华：黑客事件加速Web3发展步伐

9 月 26 日，由 Vertex Labs 领衔主办的 AI&Web3.0 投资峰会「EDGE Summit」在香港盛大开幕，备受瞩目的香港Web3安全联盟在同日宣布成立。金色财经专访了香港Web3安全联盟联合发起人、网络安全和反洗钱专家潘少华先生，共同探讨在JPEX危机下，香港合规与监管发展应该何去何从。

作为网络安全和反洗钱领域的专家，潘少华先生分享了他对香港Web3行业未来发展的观点以及为行业从业者提出的建议。

记者：香港近期像一些虚拟资产交易所发放了牌照，但同时还有一些交易所如JPEX发生了“诈骗”事件，您怎么看？会对香港的虚拟资产政策产生什么影响？

潘少华：我觉得可以从几个角度来看。

1. 香港政府近期的治理举措非常关键，有助于避免行业步入“劣币驱良币“的状态。

当前香港有一些交易所花费了巨大的资金量和时间终于拿到合规牌照，但是他们的经济收益可能远不如很多无证经营者。其他交易所或者不法分子可能会产生一种想法，法无禁止即可为，或者“先赚钱再说、你来查我我就跑“。JPEX事件表明香港政府已经看到了当前存在的这些问题并开始采取具体的举措。当然我们也要注意到，过高的门槛可能会导致很多实际在香港地区有业务的交易所难以主动申请合规牌照。相信相关部门会及时做出相关调整。

2 . 香港Web 3 生态所面临的安全风险是多方面的，不仅仅是交易所欺诈问题，需要监管部门更为全面的理解安全风险并开展有效指导和监督。

2023年9月，全球Web3行业出现了大量的各类安全事件，公开披露的安全事件就有超16起，因黑客攻击、钓鱼诈骗等造成的总损失金额达3.6亿美元，超过26亿港币。目前，全球加密货币总市值约1.1万亿美元，而近两年因安全事件损失及被盗的金额约 286 亿 美元，占总市值的2.6%。这在传统金融领域是无法想象的数字，比如香港银行业管理的资产约3.3万亿美元，如果按照2.6%的损失计算就是858亿美元或者6700亿港元。

而这些安全事件的产生又是由多方面安全风险共同造成的，尤其是在传统互联网安全问题之外，Web3技术又涉及去中心化、智能合约、数字身份等复杂的技术组件，它们也带来了新的安全挑战。这里面既有用户也有平台遭受损失；风险因素涉及到交易所、钱包、OTC、公链、社交网络、电信网络运营商等各种平台和机构，也涉及到为犯罪分子提供各种信息系统和技术支持的互联网黑色产业链。

这些安全问题的解决肯定不是一朝一夕能够解决的，也不是哪个平台、哪个用户可以靠自身力量能够对抗的。要想让香港成为Web3的创新高地，这方面的网络安全能力提升就需要监管部门更为全面的理解安全风险并开展有效指导和监督。

3 . 监管政策的推出需要有更扎实的调研、更贴合行业发展节奏。

这次事件很有可能给予香港政府更大的信心和动力，来进一步开展治理工作。当今高速发展的新兴领域也对创新发展促进部门和监管部门都提出了更高的要求，根据行业发展速度既能踩油门又能踩刹车——在充分调研的基础上，既能够有效促进行业健康高速发展、又能够有效管控风险、避免失控。政府监管部门需要与更多的行业自治组织、技术专家开展深入的对话交流，以便更深入地了解行业发展和风险状况，更全面的调研并收集相关信息，从而制定及时、有效、符合当前发展状态的政策决策。

4. 当前形势迫切需要行业参与者加强多方沟通交流、建立信任和合作机制，把力量凝聚到一起，共同抵御虚拟空间的黑恶势力。

在Web3的创新发展中，社群力量是非常重要的因素。Web3生态安全的提升也不能依赖监管部门的指导，也不能仅仅依靠单个平台、个人用户的努力。需要有一个社群，能够把Web3生态平台、网络安全企业、跨行业技术专家、网络志愿者们团结起来，共同对抗互联网上的黑暗势力。

香港Web3安全联盟就是在这个背景下成立的，是一個致力于推动和发展香港Web3安全的非盈利性联盟组织。安全联盟的定位是与广大区块链生态合作伙伴共同建立广泛、开放的安全能力社区并系统性的组织其力量，为区块链数字资产行业保驾护航。联盟的任务一是通过公益性活动，为联盟和行业提供开放的、可信的安全生态交流平台，来提高联盟成员和社会公众对Web3安全的的认识和理解，包括组织开展Web3安全技术的学术交流、技术培训和研究咨询等。二是致力于为会员建立跨界生态，联盟的成员来自不同领域，包括学术界、政界、传统企业界、新兴Web3企业届和技术界等，推动会员之间的合作与交流，促进香港Web3安全技术的产业化发展。三是协助会员与政府和监管、科技创新服务部门开展监管沟通，积极推动产业届、技术界与香港相关监管机构的交流，帮助行业从业人员了解监管政策和监管意图，也让监管部门更深入的了解行业需求和动态，为监管机构建言献策。

记者：香港、新加坡不仅在争夺金融中心，也在争夺Web3行业中心，您怎么看香港的优劣势？谁能胜出？

潘少华：相比新加坡，香港实际上在人才方面很有优势。一方面因为香港本身就是国际金融中心之一，已经拥有很多国际化的人才，涵盖了金融、合规等领域。另一方面，与新加坡相比，香港在与中国大陆的人才和技术交流储备方面更胜一筹。技术领域的创新需要大量的互联网科技人才储备，而目前中国有着全球领先、数量众多、覆盖各种行业和生活场景的互联网应用， Web2.0各类基础设施和能力储备都是非常充沛的、很多都可以快速应用到Web3领域。互联网领域的人才是非常全面的在技术方面具备了相当的实力，

之前由于各方面原因，许多互联网技术人才去了新加坡或迪拜寻找发展机遇，这中间也有很多人遭遇了水土不服。如果香港能够提供更为宽松便利的环境、做好，人才肯定会愿意来这里。

记者：实际上，现在香港已经成为了一个沙盒，对吗？如果在香港能够取得良好的技术创新成绩，我认为对中国大陆也会更加宽松，市场环境也会更开放。

潘少华：事实上，这是一种适应性的做法。只要香港政府始终以高度热情和专业能力指导、监督行业发展，并成功把香港塑造成国际技术创新高地、为香港带来新的发展动力，全世界包括中央政府都会看到香港政府Web3技术创新方面所取得的成绩，也自然会关注香港政府是如何掌控行业发展速度，自如的踩刹车、踩油门。

记者：香港要在未来成为虚拟资产中心，你觉得最应该在哪方面发力？需要注意什么？

潘少华：我觉得这里面最重要的一个是需要重点吸引科技企业并与之开展交流，包括优秀的网络安全企业、监管科技创新企业等能为行业、为监管提供赋能的细分领域。这可以帮助香港政府更有针对性地制定政策。在这方面，美国的网络安全企业、监管科技企业及其商业化化是全球领先的，美国的监管机构与科技创新企业一直保持着非常紧密的关系，其监管能力极大程度是因为这些企业在服务行业的同时也在为政府的政策制定、监督执法提供了非常丰富的数据、态势和技术手段。这些企业一方面为相关领域企业提供服务，另一方面协助司法执法机构在全球开展工作。当前这些是香港所不具备的，香港政府目前也非常缺少本地可以深入合作的科技公司。

记者：明白了，香港目前在Web 3 除交易所外的项目和技术方面还没有太多发展，是吗？

潘少华：除了虚拟资产交易所和OTC服务商，在此之外还有大量的像钱包、区块链数据、算力平台、资产管理平台和监管科技等Web领域相关的各类企业，他们都是Web3发展所不可或缺的。香港政府也应该多多关注这些领域，推动Web3上下游生态的成长和完善。

记者：您作为合规和反洗钱专家，您对香港的Web3行业从业者有什么建议？

潘少华：香港的Web3从业者，首要是要对行业、法律和道德有敬畏之心。互联网和Web3新兴技术是会永久留下痕迹，所以更要谨慎行事。做正经事是最重要的，短期、偶尔擦边球的行为可能会带来很高的代价。此外，现在是抓住机会做正确事情的时候，不要沉迷于短期的投机行为。从业者应该加强社区的交流和分享，抱团取暖，特别是在目前的市场环境下。